支付宝曝重大漏洞：交易记录可被搜索

aiboboxx

! W! K* i5 }6 U6 [  [) G- G                               
登录/注册后可看大图

( [# [2 L! S: ]5 q9 H' o; M( f: v5 ^6 q网易科技讯3月28日消息，支付宝27日晚间曝出重大漏洞，使用谷歌、360搜索则可以搜索出大量的支付宝交易记录，包括付款账户、收款账户、姓名、日期等。
该漏洞截至28日零点，360等搜索引擎已经无法搜索到相关结果，不过Google.com.hk仍能搜索出2300余条记录。
. U3 D. w4 z: [& ~4 U3 d只要在搜索引擎中输入site:shenghuo.alipay.com，则可以看到记录。其中，Google搜索在5、6页以后全面变为付款记录。
' o' s1 M  B9 J5 r0 |0 W该记录只有账户名、交易时间、用途等，并没有密码等核心数据。
) F7 I  \  g% ?+ \' E* r有技术人士表示，这些结果被披露，有可能是非授权访问出现的问题，这让后台验证不严的漏洞使得外部的搜索能看到半公开的页面。
IT法律专家赵占领表示，虽然目前不清楚出现该问题的具体原因，但这样的信息公开如果存在信息安全风险，可能面对大量投诉。
. i2 N' T* F! e3 Q4 v6 f
" b- _1 X" |) e1 }4 _3 W* p相关阅读：
) S4 M+ J7 z5 r* G$ v' ~支付宝回应支付信息遭搜索引擎抓取：不含重要隐私